Перейти к содержанию

После удаления вируса не запускается и не переустанавливается WKS 6.0.4


Рекомендуемые сообщения

На один комп попал вирус и после обновления баз, лечения и перезагрузки WKS на нем перестал выходить в трей и запускаться.

 

Я и переустанавливал и удалял и заново ставил.

Как только проходит окно - копирование файлов, запуск служб и должно появиться окно регистрации, оно не появляется.

Я зашёл в Администрирование - Службы, служба WKS не стартует. Нажимаю "пуск" - даёт ошибку.

 

А должна быть служба как на 2-ом скрине.

 

Что можно сделать?

 

Windows XP SP3.

Реестр и диспетчер задач работают.

 

Установил DrWeb - он работает. Обновил его сегодняшними базами. Вирусов нет на том компе.

post-27523-1359451178_thumb.png

post-27523-1359451183_thumb.png

Изменено пользователем Elliot
Ссылка на комментарий
Поделиться на другие сайты

Я лечил этот вирус самим WKS, ранее бывшем на этом же компе. См. 1 сообщение.

Потом ещё и DrWeb. Вирусов он не нашёл.

 

Скрин со службы Касперского.

 

KAVRemover прогонял потом.

 

Странно, что защитный код у него какой-то нечёткий стал. Еле разбираю цифры и буквы.

 

Не запускается и не переустанавливается теперь WKS.

 

Как будто процесс что-то убивает. Именно для Касперского. Spider от DrWeb работает нормально.

post-27523-1359536773_thumb.png

post-27523-1359536815_thumb.png

post-27523-1359536822_thumb.png

Изменено пользователем Elliot
Ссылка на комментарий
Поделиться на другие сайты

Проблема решена.

 

Сначала DrWeb (который пришлось временно поставить вместо WKS) с новым обновлением словил вирус - Trojan.Siggen2

Потом файл из карантина я отправил в Вирлаб ЛК и со следующим обновлением появился детект и у WKS - Rootkit.Win32.KillProc

 

Теперь WKS запустился.

 

Всем спасибо.

 

Тему можно закрывать.

Сообщение от модератора Mark D. Pearlstone
Закрыто.
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Folclor
      От Folclor
      Добрый день, обнаружил у себя на пк вирус net:malware.url который сильно нагружает процессор, выполнил сканирование и попробовал его удалить, что не принесло результатов, прошу помощи у знатоков в решении данного вопроса. 

    • wolfson
      От wolfson
      Заметил, что видюха и оперативка начали долбиться в сотку. Решил пофиксить переустановкой винды, но обнаружил, что после выбора флешки из под биос выдает черный экран. По видосикам скачал avbr и майнер сёрч, всё прогнал, вроде грузить ресурсы перестало, но осадок остался, решил всё же переустановить виндовс, но увы после выбора флэшки загрузочной на сек вылетает логотип материнки и черный экран. После заиетил что к папке на диске д нет доступа, хоть и есть права админа. Отформатировал диск д. Попробовал стереть все через обновление/восстановление. Теперь диск ц как будто переустановлен, но из под биос все ещё черный экран. Был в соседнем разделе 
      Отправили сюда. Подскажите пожалуйста почему не могу переустановить виндовс с удалением разделов из под биос?
      П.с. думал может биос устарел. Скачал с офф сайта материнки, всё делаю по инструкции(асер) но пишет, что любая из прошивок биоса файл поврежден.
    • Илья Н.
      От Илья Н.
      Добрый день!
      Имеется сервер KSC 12, с отвалившимися ПК, у которых агент администрирования не выходит на связь с сервером.
      При попытке удаленно (через PsExec) переустановить агент администрирования, с помощью команды:
       
      msiexec /i "\\address\NetAgent_12.0.0.7734\exec\Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1 SERVERADDRESS=address.local EULA=1 SERVERPORT=14000 /l*vx c:\windows\temp\nag_ins.log Появляется ошибка установки - 1624, с сообщением в файле лога:
      MSI (s) (CC:A4) [15:57:20:095]: No System Restore sequence number for this installation. Ошибка применения преобразований. Проверьте правильности путей указанных преобразований. \\address\MST\18dd0322-f64f-4084-952a-18051b4573b1_3_NetAgent_12.0.0.7734.mst Действительно, в данной папке нет MST файла. Вопрос - как его сгенерировать? Насколько я понимаю, он должен быть автоматически сгенерирован, при формировании инсталляционного пакета. 
      Я копировал файлы из папки \NetAgent_12.0.0.7734\exec\, через ORCA генерировал MST файл и копировал на ПК - всё равно появлялась аналогичная ошибка. Как ее исправить?
        
    • Vopj
      От Vopj
      В определенный момент начала возникать большая нагрузка на CPU, возник сильный перегрев. RogueKiller обнаружил PuzzleMedia, CureIt не запускается ввобще, к сожалению по причине отсутствующих навыков, самостоятельно разобраться не получилось, прошу помощи.
      CollectionLog-2024.11.13-21.04.zip
    • KakoeImyaSdelat
      От KakoeImyaSdelat
      Добрый день, программа "RogueKiller" выявляет майнер "PuzzleMedia" и у меня самостоятельно удалить не получается. Ощущение, что вирусы блокируют некоторые сайты, помогите, пожалуйста
       
×
×
  • Создать...